Tecnología · 2o Grado · Mundo de Datos · III Bimestre

Phishing y Estafas Digitales

Los estudiantes aprenden a reconocer intentos de phishing y otras estafas en línea para evitar ser víctimas.

• Aprendizajes Esperados SEP
• SEP.2.5.6

Acerca de este tema

El tema de phishing y estafas digitales introduce a los estudiantes de 2° grado a reconocer correos electrónicos y mensajes fraudulentos que buscan datos personales, contraseñas o dinero. Identifican señales clave como remitentes desconocidos, lenguaje urgente, enlaces extraños o solicitudes inesperadas de información. Esto responde directamente a las preguntas curriculares de SEP sobre cómo detectar phishing, estrategias de estafadores y medidas de protección, conectando con su uso diario de internet y redes sociales.

En la unidad Mundo de Datos del III Bimestre, este contenido fortalece competencias digitales del plan de estudios, como el análisis crítico de información en línea y la responsabilidad ética. Los alumnos exploran tácticas como el spoofing de direcciones o el engaño emocional, y aprenden acciones concretas: no hacer clic, verificar con adultos o autoridades, y usar antivirus. Desarrolla habilidades de pensamiento computacional aplicadas a la ciberseguridad.

El aprendizaje activo beneficia este tema porque las simulaciones prácticas y discusiones en grupo permiten experimentar escenarios reales de forma segura, mejorando la retención de estrategias y fomentando confianza para aplicarlas en la vida cotidiana sin temor a errores reales.

Preguntas Clave

1. ¿Cómo podemos identificar un correo electrónico o mensaje de phishing?
2. ¿Qué estrategias utilizan los estafadores para engañar a las personas en línea?
3. ¿Por qué debemos desconfiar de los mensajes sospechosos y qué podemos hacer para protegernos del phishing?

Objetivos de Aprendizaje

• Identificar las características comunes de los correos electrónicos y mensajes de phishing, como remitentes desconocidos, errores gramaticales y enlaces sospechosos.
• Explicar las tácticas comunes que utilizan los estafadores para engañar a las personas, incluyendo la creación de urgencia o el uso de información personal.
• Evaluar la legitimidad de un mensaje o correo electrónico sospechoso, determinando si representa un riesgo de estafa digital.
• Proponer medidas de seguridad concretas para protegerse de intentos de phishing y otras estafas en línea.

Antes de Empezar

Uso Básico de Dispositivos Electrónicos

Por qué: Los estudiantes necesitan familiaridad con el encendido, apagado y navegación básica en computadoras o tabletas para interactuar con los ejemplos.

Identificación de Información Personal

Por qué: Es fundamental que los alumnos reconozcan qué datos son suyos o de su familia (nombre, dirección, teléfono) para entender por qué deben protegerlos.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los estafadores intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades confiables.
Estafa digital	Cualquier tipo de fraude o engaño que se realiza a través de internet o dispositivos electrónicos, con el objetivo de obtener beneficios económicos o información personal de forma ilícita.
Remitente	La persona o entidad que envía un correo electrónico o mensaje. En el phishing, el remitente a menudo es falso o está suplantado.
Enlace	Una dirección web (URL) que permite acceder a otra página o recurso en internet. Los enlaces en correos de phishing suelen dirigir a sitios falsos.
Información confidencial	Datos personales o financieros que deben mantenerse en secreto, como contraseñas, números de tarjeta de crédito, CURP o RFC.

Cuidado con estas ideas erróneas

Idea errónea común

Si el correo parece de un banco o empresa conocida, es seguro.

Qué enseñar en su lugar

Los estafadores imitan logos y direcciones para engañar. Actividades de análisis grupal ayudan a comparar mensajes reales con falsos, revelando inconsistencias como errores gramaticales. Las discusiones en parejas corrigen ideas previas mediante evidencia compartida.

Idea errónea común

Responder rápido evita problemas mayores.

Qué enseñar en su lugar

La urgencia es una táctica común para presionar. Role-plays permiten practicar pausas reflexivas, mostrando que verificar fuentes previene riesgos. Esto fortalece el juicio crítico en escenarios simulados.

Idea errónea común

El phishing solo afecta a adultos con cuentas bancarias.

Qué enseñar en su lugar

Los niños son blancos por juegos o redes. Juegos colectivos demuestran vulnerabilidades comunes, fomentando empatía y estrategias universales de protección a través de experiencias interactivas.

Ideas de aprendizaje activo

Role-Play: Simulación de Phishing

Prepara tarjetas con correos reales y falsos. En parejas, un estudiante lee el mensaje y el otro decide si responde o reporta, justificando su elección. Cambien roles y discutan en plenaria las decisiones grupales.

30 min·Parejas

Análisis Grupal: Detectores de Estafas

Imprime capturas de mensajes sospechosos. En pequeños grupos, marcan señales de alerta con colores: rojo para peligro, amarillo para verificar. Comparten hallazgos y crean una lista colectiva de reglas.

45 min·Grupos pequeños

Juego de Cartas: ¿Seguro o Trampa?

Crea mazos con escenarios digitales. La clase juega en rondas: sacan carta, votan si es phishing y explican. Premia respuestas correctas con puntos para equipos.

35 min·Toda la clase

Creación Individual: Mi Escudo Digital

Cada estudiante diseña un póster con 5 reglas personales contra estafas. Lo presenta brevemente y lo exhibe en el aula para referencia grupal.

25 min·Individual

Conexiones con el Mundo Real

• Los oficiales de policía cibernética investigan casos de fraude en línea, como el phishing, para identificar y detener a los responsables, protegiendo a los ciudadanos de pérdidas económicas y robo de identidad.
• Los empleados de bancos como Banamex o BBVA reciben capacitación constante para reconocer y reportar correos electrónicos de phishing que intentan robar datos de cuentas de clientes, asegurando la protección de los fondos depositados.
• Los padres de familia utilizan aplicaciones de seguridad en sus teléfonos para filtrar mensajes y llamadas sospechosas, protegiendo a sus hijos de posibles estafas o contacto con desconocidos en línea.

Ideas de Evaluación

Boleto de Salida

Entrega a cada estudiante una tarjeta con un ejemplo de correo electrónico simulado de phishing. Pide que identifiquen al menos dos señales de alerta y escriban una oración explicando por qué ese correo es sospechoso.

Verificación Rápida

Muestra en pantalla varios correos electrónicos (algunos legítimos, otros de phishing). Pregunta a los alumnos: '¿Cuál de estos correos es seguro y por qué? ¿Qué harían si recibieran el correo sospechoso?'

Pregunta para Discusión

Inicia una conversación grupal preguntando: 'Si un amigo les dice que recibió un mensaje de un juego famoso pidiéndole su contraseña para ganar puntos extra, ¿qué consejo le darían para protegerse de una posible estafa?'

Preguntas frecuentes

¿Cómo identificar un correo de phishing en clase de tecnología?

Busca remitentes extraños, urgencia en el lenguaje, enlaces no verificados o pedidos de datos sensibles. Enseña con ejemplos reales anonimizados: compara correos legítimos con falsos en grupo. Practica reportando a plataformas como correos de Gmail o apps de mensajería para reforzar hábitos seguros.

¿Qué estrategias usan los estafadores digitales?

Emplean spoofing de emails, promesas falsas de premios, amenazas o ingeniería social para generar confianza o miedo. Muestra videos cortos educativos de SEP o INCIBE adaptados. Discusiones posteriores ayudan a desmontar estas tácticas y crear contramedidas personales.

¿Cómo enseñar phishing con aprendizaje activo?

Usa role-plays y simulaciones donde estudiantes actúan como víctimas o estafadores, analizando mensajes en grupos pequeños. Esto hace abstracto lo concreto, mejora retención al 75% según estudios pedagógicos, y genera confianza para decisiones reales sin riesgos.

¿Qué hacer si un estudiante cae en una estafa en línea?

No culpar, sino guiar: cambie contraseñas inmediatamente, informe a padres y autoridades como Policía Cibernética de México. En clase, revise el caso anónimamente para aprender colectivamente, enfatizando que errores son oportunidades para reforzar protecciones como autenticación de dos factores.